Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
ladang
Gunakan fields untuk menampilkan bidang tertentu dalam hasil kueri.
Jika kueri Anda berisi beberapa fields perintah dan tidak menyertakan display perintah, hasilnya akan menampilkan semua bidang yang ditentukan dalam fields perintah.
Contoh: Menampilkan bidang tertentu
Contoh berikut menunjukkan query yang mengembalikan 20 peristiwa log dan menampilkannya dalam urutan menurun. Nilai untuk @timestamp dan @message ditampilkan dalam hasil query.
fields @timestamp, @message | sort @timestamp desc | limit 20
Gunakan fields sebagai gantinyadisplay. ketika Anda ingin menggunakan berbagai fungsi dan operasi yang didukung oleh fields untuk memodifikasi nilai bidang dan membuat bidang baru yang dapat digunakan dalam kueri.
Anda dapat menggunakan fields perintah dengan kata kunci untuk membuat bidang yang diekstraksi yang menggunakan bidang dan fungsi dalam peristiwa log Anda. Misalnya, fields ispresent as isRes membuat bidang yang diekstraksi bernamaisRes, dan bidang yang diekstraksi dapat digunakan di sisa kueri Anda.
